企业
概览
本节介绍建立在核心 API 平台之上的企业产品层。客户治理从这里开始变得重要:谁可以使用哪些模型,哪些密钥属于哪个团队,以及如何在各个项目之间隔离使用情况。
本节介绍建立在核心 API 平台之上的企业产品层。客户治理从这里开始变得重要:谁可以使用哪些模型,哪些密钥属于哪个团队,以及如何在各个项目之间隔离使用情况。
主要概念
| 概念 | 控制什么 |
|---|---|
| 组织 | 顶级成员、策略、计费和安全边界 |
| 项目 | 组织内的团队、环境、工作负载、key 和用量隔离 |
| 成员角色 | 谁可以管理组织设置、项目资源、计费和安全 |
| 团队 API key | 哪些人或系统可以为某个项目或工作负载调用公开 API route |
| 安全策略 | SSO、会话行为、key 限制和访问控制 |
| 计费和财务工作流 | 套餐归属、发票、续费联系人和支出可见性 |
| 运营 Webhook | 面向用量、计费、成员、key 和安全事件的系统间投递 |
最佳用途
本节最适用于:
- 平台管理员
- 工程经理
- 安全负责人
- 财务负责人
先回答这些治理问题
| 问题 | 为什么重要 |
|---|---|
| 哪些团队需要彼此隔离? | 决定组织、项目和 key 边界 |
| 哪些环境需要独立 key? | 避免预发或本地用量影响生产 |
| 谁可以邀请成员或轮换 key? | 避免共享管理员账号和归属不清 |
| 每个团队应该使用哪些模型? | 帮助避免意外支出或策略违规 |
| 哪些事件需要告警或自动化? | 决定邮件通知和 webhook 设置 |
推荐阅读顺序
可用性
企业能力可能因客户和环境而异。在生产中依赖 SSO、Webhook 或高级治理能力前,请确认当前账户的具体可用性。
实施边界
企业页面说明治理设计和客户准备事项。具体开通步骤、上线节奏和账号级控制可能因客户而异。除非你的 AnyInt 对接人确认,或你已经能在账号中看到该能力,否则不要假设某项能力已经启用。